12月8日,由國家工業資訊保安發展研究中心、工業資訊產業發展聯盟聯合主辦的2021年中國工業資訊保安大會成功召開。木鏈科技“電力行業高模擬虛擬化融合工控安全實驗室”專案榮獲“工業資訊保安優秀應用案例”稱號。
大會獲獎公司現場合影(左三為木鏈科技代表)
此外,《中國工業資訊保安產業發展白皮書(2020-2021年)》、《2020年工業自動化系統威脅分析報告》、《工業網路靶場平臺綜合測試評價報告》、《工業網際網路流量安全分析白皮書(2021年)》等工業資訊安全系列研究成果也於會上集中釋出。
“工控安全實驗室”案列概述
木鏈科技為某省電力科學研究院打造的電力行業高模擬虛擬化融合工控安全實驗室建設專案,幫助客戶解決了以往無法在真實環境中對複雜大規模異構網路進行研究和測試的現實問題。基於本專案的建設成果,客戶可透過實驗室高模擬業務場景,針對性開展靶場平臺的沙盤最佳化,工控案例定製化,DCS、PLC系統網路架構研究等重點工作,實現對電力行業工業網際網路安全前沿技術的深度探索,運維人員演練環境的定製打磨,以及多業務場景的案例展示等建設目標,為該省電力行業網路安全建設能力提供加速引擎。
“工控安全實驗室”技術方案
攻防演練系統:整個平臺的基座,透過工控模擬平臺100%還原電力行業生產場景(發電、輸配電等),並部署攻擊系統、安全裝置系統、工業現場沙盤和效果展示系統,為安全應用系統和技術研究系統提供基礎支撐。
安全應用系統:透過工控靶場系統配置網路資源,利用攻擊套件系統和安全裝置系統實現攻防對抗,幫助客戶開展攻防比賽和安全實訓。現場沙盤和效果展示系統與生產場景聯動,可對攻防比賽和安全實訓結果進行視覺化展示,有效提升培訓效果。
技術研究系統:在攻防對抗過程中對現有安全系統、攻擊技術進行深入研究。同時也可在模擬平臺的基礎上,模擬或接入專有工控系統,完成滲透測試、協議分析和漏洞挖掘等工作。
木鏈科技是一家專注於工業網際網路安全技術研究、安全產品開發的國家高新技術企業,為客戶提供軍工、電力能源、石油石化、菸草、軌道交通、智慧製造等多個行業整體解決方案,並已承擔多個國家關鍵資訊基礎設施安全專案。未來,木鏈科技將持續發揮工業網際網路安全技術優勢,著力打造高水平高質量的產品服務,保障關鍵資訊基礎設施安全建設,為我國工業資訊化發展保駕護航!